ChromeAlone

ChromeAlone - 브라우저 C2 프레임워크 이것으로 무엇을 얻을 수 있나요? ChromeAlone은 Cobalt Strike나 Meterpreter와 같은 기존 임플란트를 대체할 수 있는 브라우저 임플란트입니다. 이 저장소는 간단한 빌드 프로세스를 제공하여 관리 콘솔을 생성하고, 인프라를 배포하며, 타겟에서 실행할 powershell 사이드로더 스크립트를 생성합니다. 설치 후 각 ChromeAlone 임플란트는 다음 메커니즘을 제공합니다: 호스트에서 SOCKS TCP 프록시 제공 브라우저 세션 도용 및 자격 증명 캡처...

CVE-2025-14221

Description 1. CVE-2025-14221 2. Découvreur : Fatma Trabelsi 3. Fournisseur du produit : SourceCodester 4. Produit affecté : Système de banque en ligne 1.0 POC Une vulnérabilité de Cross-Site Scripting XSS stocké existe dans la fonctionnalité de mise à jour du profil utilisateur de l'application...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 Описание: Zabbix уязвим к обходу аутентификации фронтенда при включенной аутентификации SAML SSO из-за небезопасного хранения сессий на стороне клиента. Успешная эксплуатация этой уязвимости позволяет злоумышленнику повысить привилегии и...

Koh

Koh Koh est un ensemble d'outils en C et Beacon Object File BOF qui permet la capture de données d'identification utilisateur via une fuite intentionnelle de jetons/sessions d'ouverture de session. Certains codes ont été inspirés par le projet Internal-Monologue sans licence d'Elad Shamir, ainsi...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 est une vulnérabilité dans le plugin LiteSpeed Cache, un plugin WordPress populaire. Cette vulnérabilité affecte la gestion des sessions dans LiteSpeed Cache, permettant aux attaquants d'obtenir un accès non autorisé à des données sensibles. Aperçu...

CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails предлагает три различные среды, в которых он может работать: разработка, тестирование и продакшен. Разумеется, код, работающий в среде разработки или тестирования, не должен быть доступен в интернете, но как всегда это происходит например, в staging-средах. Ruby-on-Rai...

tinyshell

tinyshell Petit shell PHP, contrôlé par un client Python, se connectant via une méthode de protocole fonctionnalités connexion avec session directe sans nécessité de connexion inverse . prise en charge de la protection par mot de passe . peut être lié à n'importe quel fichier sans dommage...

boundary

Boundary What is Boundary: https://developer.hashicorp.com/boundary/docs/what-is-boundary Website: https://www.developer.hashicorp.com/boundary/ Forums: HashiCorp Discuss Documentation: https://developer.hashicorp.com/boundary/docs Tutorials: HashiCorp's Learn Platform Boundary — это прокси с...

CVE-2024-22120-RCE-with-gopher

Использование python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Пример сценария Вы обнаружили сервер Zabbix, работающий по IP 192.168.1.100, и у вас есть доступ к низкопривилегированному пользователю со следующими данными: ID сессии sid: d82bf6715e1d3c1f25 ID хоста hostid:...

Aker

Passerelle SSH Aker Qu'est-ce que Aker ? Aker est un outil de sécurité qui vous aide à configurer votre propre serveur de saut/bastion SSH Linux. Nommé d'après une divinité de la mythologie égyptienne qui gardait les frontières, Aker agirait comme un point de contrôle par lequel tous vos...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

CookieCatcher

CookieCatcher CookieCatcher est une application open source conçue pour faciliter l'exploitation des vulnérabilités XSS Cross Site Scripting dans les applications web afin de voler les identifiants de session des utilisateurs aka détournement de session. L'utilisation de cette application est...

CVE-2024-51179

CVE-2024-51179 : Затопление поддельными пакетами от атакующего может вызвать сбой UPF/SMF в Open5gs Описание уязвимости Описание: Проблема в Open5GS v.2.7.1 позволяет удаленному атакующему вызвать отказ в обслуживании через виртуализацию сетевых функций NFV, таких как функция пользовательской...

OptixGate

Optix Gate는 Microsoft Windows용 다목적 보안 원격 관리 도구입니다. 여러 Windows 세션 및/또는 머신에 동시에 원격으로 액세스할 수 있습니다. 역사 Optix Gate는 무엇보다도 제 Windows 애플리케이션 프로그래밍 기술을 유지하고 더욱 발전시키기 위해 만들어졌습니다. 오늘날 제 전문 작업은 소프트웨어 개발보다는 공격 보안 주제에 더 집중하고 있습니다. 이 프로젝트는 제가 경력 초기에 그랬던 것처럼 여가 시간에 로우레벨 및 시스템 프로그래밍을 계속 연습할 수 있게 해줍니다. Optix Gate...

CVE-2024-5420-XSS

Описание Уязвимость была обнаружена в utnserver Pro, utnserver ProMAX и INU-100 версии 20.1.22 и более ранних, затрагивающая параметр описания устройства в веб-интерфейсе. Эта ошибка позволяет хранимую межсайтовую подмену XSS, дающую возможность злоумышленникам внедрить JavaScript-код. Атака може...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based 정보 노출 취약점 이는 Microsoft Edge Chromium 기반의 취약점입니다. 공격자는 사용자가 자신도 모르게 민감한 정보를 노출하도록 속일 수 있습니다. PoC: PoC CVE-2024-30056 body font-family: Arial, sans-serif; margin: 20px; h1 color: 333; pre background-color: f5f5f5;...

ExploitVeer

CVE-2025-5777: Лучший сканер 🚀 🔐 CVE: CVE-2025-5777 🚨 Серьезность: Критическая 👨‍💻 Автор: Virendra Kumar & CyberLeelawat 📜 Лицензия: MIT Продвинутый, мощный и простой в использовании инструмент, предназначенный для обнаружения и эксплуатации CVE-2025-5777 также известной как CitrixBleed 2. Этот...

CVE-2024-44000

FR GenCookieSessionHijack est un outil PoC conçu pour exploiter les journaux de débogage exposés de manière non sécurisée sur des sites WordPress et extraire les cookies de session. Cela permet à l’attaquant de détourner des sessions administrateur actives et d’obtenir un accès non autorisé au...

CVE-2026-19572

A security vulnerability has been identified in FlexNet Publisher lmadmin. The vulnerability exists in a SOAP handler, where a hardcoded authentication bypass could allow an unauthenticated user to obtain a privileged administrator session without providing valid credentials...

cowrie

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie Qu'est-ce que Cowrie Cowrie est un honeypot SSH et Telnet à interaction moyenne à élevée conçu pour...